MemOps 😃

Сокрытие процессов Linux с помощью Bind Mounts

Если у вас есть вредоносный процесс, который вы хотите скрыть, используйте Bind Mounts, чтобы смонтировать другой каталог поверх каталога /proc/PID для вредоносного процесса.

📌 Подробнее: https://righteousit.com/2024/07/24/hiding-linux-processes-with-bind-mounts/

MemOps 🤨

MemOps 😃

Спускаясь с облаков в ад: развёртывание Kubernetes на Astra Linux. Часть 1

За годы работы с Kubernetes у нас было множество различных задач: от самых типовых развёртываний до крайне специфичных конфигураций и установок. Однако недавно в наших стенах решалась задача, которая заставила нас проявить творческий подход, выйти за рамки Kubernetes и даже немного сжульничать.

Всем привет, на связи Пётр. Сегодня мы рассмотрим автоматическое развёртывание ванильного Kubernetes на Astra Linux через Kubespray + Helm.

📌 Подробнее: https://habr.com/ru/companies/nixys/articles/845938/_campaign=845938

MemOps 🤨

MemOps 😃

Cross Container Attacks: The Bewildered eBPF on Clouds – неплохой 19-страничный документ о внутреннем устройстве eBPF для нападения и защиты в контексте container escape.

📌 Подробнее:
https://www.usenix.org/system/files/usenixsecurity23-he.pdf
https://www.youtube.com/watch?v=E7E8Y20q9ZU

MemOps 🤨

MemOps 😃

Rexi — утилита для проверки и тестирования регулярных выражений

📌 Подробнее: https://github.com/royreznik/rexi

MemOps 🤨

Как я стал девопсом

MemOps 😃

Как SSH обеспечивает безопасность вашего соединения — какие меры безопасности реализованы в SSH для организации защищённого доступа в процессе подключения и работы.

📌 Подробнее: https://noratrieb.dev/blog/posts/ssh-security/

MemOps 🤨

MemOps 😃

Docker на SwampUP 2024 — Docker примет участие в SwampUP 2024, который пройдет с 9 по 11 сентября в Остине, Техас.

📌 Подробнее: https://www.docker.com/blog/swampup-2024-austin/

MemOps 🤨

MemOps 😃

Создание микродистрибутива Linux

В этой статье поговорим о создании крошечного (микро) "дистрибутива" Linux с нуля. Этот дистрибутив на самом деле не будет многого делать, но он будет собран с нуля.

Самостоятельно соберем ядро Linux и напишем программное обеспечение для упаковки нашего микро-дистро.

📌 Подробнее: https://popovicu.com/posts/making-a-micro-linux-distro/

MemOps 🤨

MemOps 😃

KlusterView – получите мгновенную информацию о ваших кластерах Kubernetes с помощью легкого инструмента мониторинга производительности plug-and-play

📌 Подробнее: https://github.com/oslabs-beta/KlusterView

MemOps 🤨

Могу ошибаться, но кажется это Кубернетис

MemOps 😃

Удаленные Docker-слои раскрывают конфиденциальные данные

После удаления Docker-образа его слои могут продолжать существовать в реестре. Такие слои, названные «зомби-слоями», могут храниться в реестрах на протяжении нескольких недель, прежде чем будут удалены службой сборки мусора. Главная опасность заключается в том, что зомби-слои, содержащую конфиденциальную информацию, могут стать объектом внимания злоумышленников, которые отслеживают реестры на наличие уязвимостей.

Одной из таких ошибок является поведение Amazon Web Services (AWS) ECR, где даже при включенной неизменяемости тегов слои Docker-образа могут быть загружены перед тем, как система отклонит манифест. Это позволяет создавать зомби-слои даже в условиях, когда перезапись образов запрещена.

📌 Подробнее: https://blog.gitguardian.com/docker-zombie-layers/

MemOps 🤨

MemOps 😃

Docker и DevOps: Что это и как это работает

DevOps объединяет разработку и операции, улучшая цикл разработки ПО. Docker играет важную роль в этом процессе, позволяя создавать и запускать приложения в контейнерах. Это повышает эффективность, улучшает сотрудничество и ускоряет доставку кода.

📌 Подробнее: https://www.docker.com/blog/docker-for-devops/

MemOps 🤨